用Tomcat搭建HTTPS
实验环境：centos7、tomcat7.0.56版本、关闭防火墙
部署tomcat
- 将下载好的压缩包上传到服务器上（我这边已经上传好并且，tar解压好了）
[root@qmfz qmfz]# ll
总用量 189856
drwxr-xr-x. 10 root root 171 12月 31 08:22 apache-tomcat-7.0.56
-rw-r--r--. 1 root root 8894241 12月 30 14:04 apache-tomcat-7.0.56.tar.gz
drwxr-xr-x. 8 10 143 255 7月 22 2017 jdk1.8.0_144
-rw-r--r--. 1 root root 185515842 12月 30 14:13 jdk-8u144-linux-x64.tar.gz- 查看环境
[root@qmfz qmfz]# cd apache-tomcat-7.0.56
[root@qmfz apache-tomcat-7.0.56]# ll
总用量 100
drwxr-xr-x. 2 root root 4096 12月 30 14:21 bin #放命令，开机/关机
drwxr-xr-x. 3 root root 229 12月 31 09:55 conf #放配置文件
drwxr-xr-x. 2 root root 4096 12月 30 14:05 lib
-rw-r--r--. 1 root root 56812 9月 26 2014 LICENSE
drwxr-xr-x. 2 root root 4096 12月 31 08:32 logs
-rw-r--r--. 1 root root 1192 9月 26 2014 NOTICE
-rw-r--r--. 1 root root 8963 9月 26 2014 RELEASE-NOTES
-rw-r--r--. 1 root root 16204 9月 26 2014 RUNNING.txt
drwxr-xr-x. 2 root root 61 12月 31 08:23 ssl
drwxr-xr-x. 2 root root 30 12月 30 14:05 temp
drwxr-xr-x. 8 root root 107 12月 30 14:21 webapps #放网页内容
drwxr-xr-x. 3 root root 22 12月 30 14:21 work部署jdk
- 从上可得，我们也是把下载好得压缩包上传到服务器上，从而解压使用。
[root@qmfz qmfz]# cd jdk1.8.0_144
[root@qmfz jdk1.8.0_144]# ll
总用量 25828
drwxr-xr-x. 2 10 143 4096 7月 22 2017 bin #提供 JDK 工具程序
-r--r--r--. 1 10 143 3244 7月 22 2017 COPYRIGHT
drwxr-xr-x. 4 10 143 122 7月 22 2017 db
drwxr-xr-x. 3 10 143 132 7月 22 2017 include #存放用于本地访问的文件
-rwxr-xr-x. 1 10 143 5097973 6月 27 2017 javafx-src.zip
drwxr-xr-x. 5 10 143 185 7月 22 2017 jre #存放 Java 运行环境文件
drwxr-xr-x. 5 10 143 245 7月 22 2017 lib #存放 Java 的类库文件
-r--r--r--. 1 10 143 40 7月 22 2017 LICENSE
drwxr-xr-x. 4 10 143 47 7月 22 2017 man
-r--r--r--. 1 10 143 159 7月 22 2017 README.html
-rw-r--r--. 1 10 143 526 7月 22 2017 release
-rw-r--r--. 1 10 143 21111510 7月 22 2017 src.zip
-rwxr-xr-x. 1 10 143 63933 6月 27 2017 THIRDPARTYLICENSEREADME-JAVAFX.txt
-r--r--r--. 1 10 143 145180 7月 22 2017 THIRDPARTYLICENSEREADME.txt配置JDK全局环境变量
[root@VM-0-7-centos jdk1.8.0_144]# vi /etc/profile （打开文件，在文末加上两句）
# /etc/profile
# System wide environment and startup programs, for login setup
# Functions and aliases go in /etc/bashrc
# It's NOT a good idea to change this file unless you know what you
# are doing. It's much better to create a custom.sh shell script in
# /etc/profile.d/ to make custom changes to your environment, as this
# will prevent the need for merging in future updates.
pathmunge () {
case ":${PATH}:" in
*:"$1":*)
;;
*)
if [ "$2" = "after" ] ; then
PATH=$PATH:$1
else
PATH=$1:$PATH
......
export JAVA_HOME=/home/tomcat/jdk1.8.0_144
export PATH=$PATH:$JAVA_HOME/bin重新加载配置文件
[root@VM-0-7-centos jdk1.8.0_144]# source /etc/profile检查JDK是否安装成功
[root@VM-0-7-centos jdk1.8.0_144]# java -version
java version "1.8.0_144" #看到版本号就已经安装好
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)做好后启动tomcat
[root@qmfz apache-tomcat-7.0.56]# cd bin
[root@qmfz bin]# ll
总用量 864
-rw-r--r--. 1 root root 28051 9月 26 2014 bootstrap.jar
-rw-r--r--. 1 root root 30989 12月 31 15:43 cas.log
-rw-r--r--. 1 root root 13007 9月 26 2014 catalina.bat
-rwxr-xr-x. 1 root root 20779 9月 26 2014 catalina.sh
-rw-r--r--. 1 root root 2121 9月 26 2014 catalina-tasks.xml
-rw-r--r--. 1 root root 24283 9月 26 2014 commons-daemon.jar
-rw-r--r--. 1 root root 204944 9月 26 2014 commons-daemon-native.tar.gz
-rw-r--r--. 1 root root 2040 9月 26 2014 configtest.bat
-rwxr-xr-x. 1 root root 1922 9月 26 2014 configtest.sh
-rwxr-xr-x. 1 root root 7888 9月 26 2014 daemon.sh
-rw-r--r--. 1 root root 2091 9月 26 2014 digest.bat
-rwxr-xr-x. 1 root root 1965 9月 26 2014 digest.sh
-rw-r--r--. 1 root root 43542 12月 31 15:44 perfStats.log
-rw-r--r--. 1 root root 3430 9月 26 2014 setclasspath.bat
-rwxr-xr-x. 1 root root 3547 9月 26 2014 setclasspath.sh
-rw-r--r--. 1 root root 2020 9月 26 2014 shutdown.bat
-rwxr-xr-x. 1 root root 1902 9月 26 2014 shutdown.sh
-rw-r--r--. 1 root root 2022 9月 26 2014 startup.bat
-rwxr-xr-x. 1 root root 1904 9月 26 2014 startup.sh
-rw-r--r--. 1 root root 38195 9月 26 2014 tomcat-juli.jar
-rw-r--r--. 1 root root 387417 9月 26 2014 tomcat-native.tar.gz
-rw-r--r--. 1 root root 4021 9月 26 2014 tool-wrapper.bat
-rwxr-xr-x. 1 root root 5024 9月 26 2014 tool-wrapper.sh
-rw-r--r--. 1 root root 2026 9月 26 2014 version.bat
-rwxr-xr-x. 1 root root 1908 9月 26 2014 version.sh
[root@qmfz bin]# ./startup.sh
Using CATALINA_BASE: /home/qmfz/apache-tomcat-7.0.56
Using CATALINA_HOME: /home/qmfz/apache-tomcat-7.0.56
Using CATALINA_TMPDIR: /home/qmfz/apache-tomcat-7.0.56/temp
Using JRE_HOME: /home/qmfz/jdk1.8.0_144
Using CLASSPATH: /home/qmfz/apache-tomcat-7.0.56/bin/bootstrap.jar:/home/qmfz/apache-tomcat-7.0.56/bin/tomcat-juli.jar
Tomcat started.
[root@qmfz bin]# pwd
/home/qmfz/apache-tomcat-7.0.56/bin #开启的路径，对应自己的配置
[root@qmfz bin]#使用ip地址加8080端口，用浏览器访问
这样就已经是成功了，我这边同时也在webapps目录下存放了一个网页内容
[root@qmfz apache-tomcat-7.0.56]# cd webapps
[root@qmfz webapps]# ll
总用量 24464
drwxr-xr-x. 7 root root 108 12月 30 14:21 cas #一个war包
-rw-r--r--. 1 root root 25038970 12月 30 14:08 cas.war
drwxr-xr-x. 14 root root 4096 12月 30 14:05 docs
drwxr-xr-x. 7 root root 111 12月 30 14:05 examples
drwxr-xr-x. 5 root root 87 12月 30 14:05 host-manager
drwxr-xr-x. 5 root root 103 12月 30 14:05 manager
drwxr-xr-x. 3 root root 4096 12月 30 14:05 ROOT我们现在来访问，看看能否访问到我们的网页。
但是，我们今天要部署的是https网页，众所周知，搭建https网页需要一个ssl证书。
ps：申请证书需要域名，申请时注意域名解析（在域名解析指定主机）。
我这边已经下载好需要的证书
我们需要把证书上传到我们的服务器上
[root@qmfz apache-tomcat-7.0.56]# cd conf #我是上传到conf目录下
[root@qmfz conf]# ll
总用量 216
drwxr-xr-x. 4 root root 49 12月 31 09:36 Catalina
-rw-------. 1 root root 12257 9月 26 2014 catalina.policy
-rw-------. 1 root root 6294 9月 26 2014 catalina.properties
-rw-r--r--. 1 root root 6064 12月 31 08:25 chenshuyi.biuayi.cn.jks
-rw-------. 1 root root 1394 9月 26 2014 context.xml
-rw-r--r--. 1 root root 14 12月 31 08:25 keystorePass.txt
-rw-------. 1 root root 3288 9月 26 2014 logging.properties
-rw-------. 1 root root 6646 12月 31 09:35 server.xml
-rw-------. 1 root root 1530 9月 26 2014 tomcat-users.xml
-rw-------. 1 root root 163915 12月 31 09:55 web.xml完成后我们还需要修改配置文件
（按照下面配置修改）
[root@qmfz conf]# vim server.xml
<Connector port="8080改成80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="改成443" />
<Connector port="改成443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"
KeystoreFile="证书存放的路径" KeystorePass="下载证书KeystorePass的内容"/>
<Engine name="Catalina" defaultHost="证书颁给者的域名">
<Host name="证书颁给者的域名" appBase="webapps"
unpackWARs="true" autoDeploy="true">接着修改web.xml文件
#在文件末尾加上：
<login-config>
<!-- Authorization setting for SSL -->
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection>
<web-resource-name>SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>域名解析（看情况做）
[root@qmfz ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.10.140 chenshuyi.biuayi.cn #服务器地址加域名
~
我们可以使用https://域名访问
可以看到这个界面，说明我们的网页时可以被访问的，这时我们查看证书，这个并不是我们域名申请的证书，因为之前的Apache搭建的环境并没有清空。如果你们是没有问题或者出现和我一样的，可以选择导入为我们域名颁发的证书。谷歌证书导入口
